[发明专利]一种信息传播分析方法、系统、终端设备及存储介质

权利要求书

1.一种信息传播分析方法，其特征在于，该方法包括如下步骤：

S1、基于获取的历史有害信息数据建立初始有害样本知识库，并对所述初始有害样本知识库不断进行补充更新；

S2、对涉及有害信息传播的媒体和媒介进行分类，以理清有害信息传播载体；

S3、基于分类后的所述媒体和媒介分别进行以人为中心的实体要素关联；以及

S4、进一步构建有害信息传播的知识图谱。

2.根据权利要求1所述的信息传播分析方法，其特征在于，在S1中对所述初始有害样本知识库不断进行补充更新具体包括：

S11、将有害电子书、APP、音视频图片样本文件通过哈希算法提取文件MD5和快速MD5生成有害文件的哈希库；

S12、对于有害APP文件，还利用程序解析APK的AndroidManifest.xml文件提取APP的包名、签名证书信息进行处理，形成有害APP的文件特征库；

S13、对于有害URL地址，保留完整网站地址后，将http/https协议头、IP、域名的干扰信息通过数据清洗剔除，保留实际有效地址的上下文特征，形成有害URL特征库；

S14、对于有害书籍的文件名和关键字，通过NLP词向量word2vec算法得到文件名的近似扩展关联名称及扩展关键词库，形成有害书籍文件的名称样本库、关键词样本库。

3.根据权利要求1所述的信息传播分析方法，其特征在于，在S2中对涉及有害信息传播的媒体和媒介进行分类包括：

即时通讯类：包括QQ、微信、telegram、whatsApp、voxer、快牙，在这类应用中的私聊、群聊、动态信息中传播有害文件、APP、URL、关键词；

微博类：包括新浪微博、Twitter、Facebook，在这类应用中的博文和私信中传播有害文件、URL、关键词；

短信类：包括手机短信、彩信，主要传播有害关键词、网站地址；

浏览类：包括网页浏览历史、收藏夹，主要传播有害网站地址；

共享类：包括百度网盘、腾讯微云、手机蓝牙，主要通过这些网盘或工具进行有害文件共享或文件传输；

邮件类：邮件内容、附件，主要传播有害文件、关键词；

其他类：其他涉及信息传播的应用或工具。

4.根据权利要求3所述的信息传播分析方法，其特征在于，在S3中以人为中心的实体要素关联具体包括：

S31、对分类的所述即时通讯类、微博类、短信类、浏览类、共享类、邮件类的数据进行综合分析，挖掘涉及有害信息知识库传播的各实体要素；

S32、记录发送方账号、接收方账号、应用类型、发送时间、传播命中内容，对手机号、QQ号码、微信号码、微博账号、网盘账号、其他虚拟账号、蓝牙MAC、邮箱地址要素构建以人为中心的实体要素关联；

S33、对于无法建立关联的，借助大数据平台赋能补充关联关系，最终形成“人-号”、“人-物”强关联实体；

S34、同时对每个人员实体的属性、行为进行权重计算，通过所述权重计算最终形成一个总分值，并将综合权重数值赋予每个实体对象。

5.根据权利要求1所述的信息传播分析方法，其特征在于，在S4中构建知识图谱具体包括：

S41、利用信息融合、关系抽取、实体链接的关键技术，构建有害信息传播的知识图谱；

S42、借助图数据库进行海量实体和关系数据的存储，为基于有害信息的传播分析提供基础支撑；

S43、同时围绕人员的相关属性进行关系扩线，构建“人员-手机号-短信/彩信记录”、“人员-微信/QQ账号-私聊/群聊记录”、“人员-微博账号-微博私信/博文信息”、“人员-网盘账号-网盘传输/网盘共享记录”、“人员-邮件账号-邮件收发内容/附件记录”的知识关联推理；

S44、将有害信息知识库的传播要素进行二次链接，形成“人员-网盘账号-网盘传输/网盘共享记录-有害实体文件-网盘传输/网盘共享记录-网盘账号-人员”的要素闭环；

S45、以此类推，最终构建形成基于取证数据的完整知识图谱。